ステップ 16：管理サーバーへの接続の設定

すべて表示 | すべて非表示

管理サーバーへの接続の設定：

• ポート

  管理サーバーへの接続に使用するポート番号。

  既定のポート番号は 14000 です。

• SSL ポート

  SSL を使用して、管理サーバーへ安全に接続するために使用する Secure Sockets Layer（SSL）ポート番号。

  既定のポート番号は 13000 です。

• 暗号鍵長

  暗号化鍵の長さとして、1024 ビットまたは 2048 ビットを選択します。

  1024 ビットの暗号化鍵の場合は CPU の負荷が小さくなりますが、技術的仕様により信頼できる暗号化が行えないため、現在の要件に対応していないと考えられます。また、既存のハードウェアが 1024 ビットの鍵に基づく SSL 証明書に対応していないと考えられます。

  2048 ビットの暗号化鍵はすべての最新の暗号化の標準に対応しています。ただし、2048 ビットの暗号化鍵を使用すると CPU の負荷が高くなる可能性があります。

  既定では、［2048 ビット(最高の安全性)］が選択されています。

Microsoft Windows XP Service Pack 2 で動作するデバイスに管理サーバーをインストールすると、内蔵のファイアウォールシステムにより TCP ポート 13000 および 14000 がブロックされます。そのため、イントール後にデバイス上の管理サーバーにアクセスできるようにするには、これらのポートを手動で開いておく必要があります。

管理サーバーに接続するためのパラメータは、次のように後から変更することもできます：

• 管理サーバーのプロパティの［接続ポート］セクションで、後でポート番号と SSL ポート番号を変更することもできます。管理サーバーの接続ポートの詳細については、「Kaspersky Security Center で使用されるポート」を参照してください。
• 管理サーバー証明書を klsetsrvcert ユーティリティで置き換える時に、-o RsaKeyLen:<key length>パラメータを使用して暗号化鍵の長さを変更できます。